關于在路由器上做多鏈路（多ISP）負載均衡的問題[轉(zhuǎn)]

lampardhu

      近日在網(wǎng)上看到大家對多鏈路負載均衡有一些討論，其中有一些誤區(qū)：

      首先要說明一點，單靠路由器是很難實現(xiàn)鏈路負載均衡的。
      第一個問題：把內(nèi)網(wǎng)的用戶分別NAT成兩個地址，然后用靜態(tài)路由分別指在兩個路由器上。
      如果在路由器做這樣的配置的話，可以說是對鏈路負載均衡的了解還不夠，這種配置根本不能算作真正的鏈路負載均衡。首先，如果其中一條鏈路斷掉了，那么它所對應的那個NAT就等于斷掉了，那它所對應的內(nèi)網(wǎng)用戶肯定也是斷掉了，負載均衡就是要做到雙鏈路冗余，任何一條鏈路斷掉了，內(nèi)網(wǎng)的用戶還能被自動得導向到另外一條鏈路，這才叫負載均衡。
      
      第二個問題：依據(jù)第一個問題配置好了之后，對端回來的數(shù)據(jù)包該走哪條鏈路呢？
當你從其中一條鏈路發(fā)出包的時候，如果你得包能夠順利地走到廣域網(wǎng)上，那么肯定有一個源地址，這個源地址就是兩條NAT后的地址的其中一個，當廣域網(wǎng)給你回包的時候，如果回到了另外一個地址怎么辦，肯定是被丟棄了。
      作鏈路負載均衡，單靠路由器是做不到的，除非你有本事做BGP，可你如何在中國申請AS Number呢？
      
      目前在業(yè)界，做鏈路負載均衡只能一個負載均衡其的硬件設備來完成，比如F5的Link Controller，Radware的Link Proof等，他們能夠做到對兩條鏈路的的健康監(jiān)測，自動對內(nèi)網(wǎng)的用戶數(shù)據(jù)包進行合理的導向，并且配合DNS服務器來解決廣域網(wǎng)的回包問題。


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/15140/showart_85024.html

308938969

分析的挺透徹的

luokaichuang

第二個問題，鏈路NAT負載均衡，數(shù)據(jù)包理論上是從哪個接口出去就從哪個接口回的，因為數(shù)據(jù)包從那個接口出去，那么經(jīng)過NAT后的源地址就是那個接口的IP地址，
上層設備肯定會照原路轉(zhuǎn)發(fā)回來的包。不信你用iptables的mark和connmark加iproute2試試就知道了